Odaily Planet Daily melaporkan, SlowMist mengunggah postingan di platform X bahwa sistem intelijen ancamannya memantau aktivitas malware rantai pasok Rust baru bernama IronWorm, yang secara agresif menyerang lingkungan pengembang dan ekosistem Web3/kripto melalui paket npm jahat. Aktivitas serangan potensial mencakup pencurian kredensial, pencurian mnemonic wallet dan kata sandi, manipulasi repositori GitHub, rilis paket jahat, pencurian kunci CI/CD, command and control berbasis Tor, serta persistensi tersembunyi melalui eBPF rootkit.
SlowMist menyarankan tim keamanan untuk mengaudit commit balik, cabang mencurigakan, hook build yang tidak biasa, serta commit yang berasal dari identitas otomatis seperti claude, dependabot, renovate, atau github-actions; menghapus atau menghentikan versi paket yang terdampak, merilis versi bersih, mengganti semua kunci dan token yang terpapar, meninjau hasil build GitHub Actions, serta membangun ulang sistem pengembang atau CI yang mungkin terinfeksi dari gambar bersih. Ancaman ini ditemukan dan dianalisis oleh JFrogSecurity.